不正アクセス確認・漏えい確認・調査中

ショップサーブへの不正アクセスによる購入者・会員情報漏えい

情報漏えいナビ初回公表：2026年8月1日最新の確認済み公表：2026年9月30日事案情報の確認：2026年10月13日

この記事にはプロモーション（広告）を含みます。

株式会社EストアーのEC基盤「ショップサーブ」への不正アクセスで、購入者・会員などの情報漏えいを確認しました。公表規模は8,853,839件。氏名・住所・連絡先などが対象で、カード関連情報やパスワードの漏えい状況は店舗ごとに異なります。

この事案の概要
事業者	株式会社Eストアー / マンズワイン株式会社 / 有限会社絵具屋三吉 / 株式会社PFU / 株式会社キングジム / 株式会社プロギア
関連サービス	ショップサーブ / マンズワインオンラインショップ / 絵具屋三吉オンラインストア / PFUダイレクト本店 / キングジムストア / オフィスオンライン / PRGRオンラインショップ
初回公表	2026年8月1日
確認状況	不正アクセス確認 / 漏えい確認 / 調査中
対象件数	公表規模：8,853,839件

事案の概要と確認状況

第三者の不正プログラム実行・外部送信を確認
EC基盤と顧客店舗で漏えいの発生を確認（一人ひとりの対象情報や全体の対象件数は確定していない）
対象範囲・実件数・個別対象者の調査継続

発覚から公表までの経緯

発生時期: 2026年5月21日〜 2026年8月1日

2026.09.30
マンズワインが旧ショップの利用者情報漏えいを公表。カード/会員ID/PWの漏えいなし確認、現行新ショップは対象外と説明
この公表資料を見る（新しいタブで開く）
2026.09.28
PRGR続報：対象者の調査継続と、判明した対象者へEストアーから順次個別メール連絡している状況を公表
この公表資料を見る（新しいタブで開く）
2026.09.26
絵具屋三吉が対象情報を公表。店舗の一斉メールは個別漏えいの証明ではなく、Eストアーの通知未着も対象外の証明ではないと説明
この公表資料を見る（新しいタブで開く）
2026.09.18
PFUダイレクト本店の購入者情報漏えいを公表。対象候補は最大169,355件の注文データで人数ではなく、実漏えい件数と個別該当性は調査中
この公表資料を見る（新しいタブで開く）
2026.09.04
キングジムストア・オフィスオンラインの2022年8月以前の利用者情報が対象と公表。カード情報・ログインPWは未確認
この公表資料を見る（新しいタブで開く）
2026.08.03
PRGRが初報公表。購入者/会員情報の対象候補とパスワード変更依頼、カード情報は未確認と説明
この公表資料を見る（新しいタブで開く）
2026.08.02
第2報：攻撃期間、購入者・会員・カード一部・店舗運営者情報、現時点の公表件数8,853,839件を説明。対象範囲調査は継続
この公表資料を見る（新しいタブで開く）
2026.08.01
Eストアーがショップサーブへの不正アクセスと情報漏えいを初公表（8月2日第2報に初報日を明記）
この公表資料を見る（新しいタブで開く）

規模と対象範囲

8,853,839件

ショップサーブ全体：8月2日14時時点の公表対象件数（複数登録データを含み人数ではない）

最大 169,355件

PFUダイレクト本店：対象候補の最大注文件数（共通事故の部分範囲、実漏えい件数は調査中）

—

ショップサーブ共通事故の対象人数（未公表。公表された件数は人数ではない）

店舗ごとの対象範囲

店舗ごとに対象期間・情報・確認状況が異なります。店舗を選んで公表内容を確認してください。

ショップサーブ全体

購入者・会員・店舗運営者の情報が対象です。店舗によって対象項目や確認状況が異なります。

共通事案

購入者・配送先の情報氏名、住所、電話・FAX、メール、勤務先、任意入力情報など。

カード・パスワードなどの範囲会員ID・暗号化パスワード、カード名義・先頭6桁/下4桁・有効期限など。店舗ごとに対象範囲が異なります。

対象外と公表された情報セキュリティコード（CVV/CVC）はEストアーが保持しておらず、漏えい対象外です。

Eストアーの公式発表を見る

情報の種類と対象外の範囲

公表された情報の種類

ショップサーブ全体：購入者・配送先の氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報
ショップサーブ全体：会員情報（メルマガ会員を含む）、暗号化状態で管理された会員ID・パスワード
ショップサーブ全体：カード名義、カード番号の先頭6桁・下4桁、有効期限（店舗ごとの対象範囲は異なる）
ショップサーブ店舗運営者：管理画面・店舗メール・FTPのID/パスワード、振込先の銀行名・支店名・口座名義・口座番号・銀行/支店コード
マンズワインオンラインショップ：氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、注文時の任意入力情報
絵具屋三吉オンラインストア：氏名、住所・配送先、電話・FAX、メール、勤務先、任意入力情報、会員情報・ID・暗号化パスワード、カード名義・先頭6桁/下4桁・有効期限の全部または一部
PFUダイレクト本店：氏名、住所・配送先、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報（Eストアーへ継続確認中）
キングジムストア／オフィスオンライン：氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報
PRGRオンラインショップ：購入者・配送先の氏名、住所、電話番号、メールアドレス、購入履歴、任意入力情報、会員情報（メルマガ会員を含む）・ID・暗号化パスワード（項目の節は可能性表現）

対象外・未確認と公表された範囲

ショップサーブ全体：セキュリティコード（CVV/CVC）はEストアーが保持しておらず漏えい対象外
マンズワインオンラインショップ：カード関連情報・会員ID・パスワードは漏えいしていないことを確認。2025年9月25日からの新システムで運営する現行ショップは本件による漏えいなし
PFUダイレクト本店：カード関連情報・会員ID・パスワードは漏えいしていないことを確認。現在の本店およびAmazon・楽天・Yahoo!店の本件影響は未確認
キングジムストア／オフィスオンライン：カード情報・ログインパスワードの漏えいは未確認。現在運営するキングジムストア（2022年8月以降別システム）とHITOTOKIストアの漏えいは未確認
PRGRオンラインショップ：カード情報の漏えいは未確認（カード情報漏えいがあった別サーバーには同店は属していないと説明）

自分が対象か確認するには

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社からの案内

会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。

ショップサーブ全体：会員パスワードを速やかに変更し、登録情報の変更や身に覚えのない注文を確認。同一・類似ログイン情報を使う他サービスも変更し、可能なら多要素認証を利用
ショップサーブ店舗運営者：管理画面・メールシステム・FTPのパスワード変更等。管理画面の二段階認証を推奨
絵具屋三吉オンラインストア：再決済・返金・本人確認を装う入力要求に応じず、不審なリンクや添付を開かない。個別対象の確認はEストアー窓口へ
マンズワインオンラインショップ：不審なリンクを開かず個人情報を入力しない。個別対象該当性はEストアーに問い合わせ（マンズワインでは確認不能）
PFUダイレクト本店：なりすまし連絡に注意し、各サービスのログイン状況を確認。同一・類似パスワードを使う場合は変更を検討。個別該当性の問い合わせはEストアーへ
キングジムストア：2022年8月の移行前に登録した会員は念のためPW変更を検討。不審なメール・電話等に注意
PRGRオンラインショップ：マイページで速やかにPW変更し、同じID/PWを使う他サービスも変更。登録情報/注文履歴を確認し、暗証番号やカード全桁番号を求める連絡に応じない

利用者がいま確認したいこと

会社からの案内とあわせて、次の点を確認してください。

公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。